Questão de Segurança da Informação · FCC TRT15 2023 (nº 43)

O Role-Based Access Control (RBAC) é um modelo de controle de acesso que define os acessos de um usuário com base em seu papel ou função dentro de uma organização. Nesse contexto, o RBAC visa garantir que os usuários tenham apenas os privilégios necessários para realizar suas tarefas, reduzindo assim o risco de fraude ou acesso não autorizado.

• (A) Incorreta: A opção Core se refere a um modelo básico de RBAC, que não é específico para a separação de tarefas ou a prevenção de fraude.
• (B) Incorreta: A opção Flat não é um modelo de RBAC reconhecido para a implementação de controles de acesso baseados em papéis.
• (C) Incorreta: A opção Hierarchical se refere a um modelo de RBAC que organiza os papéis de forma hierárquica, o que não é específico para a separação de tarefas de compras e autorização de gastos.
• (D) Correta: A opção Constrained é o modelo de RBAC que estabelece restrições para evitar que um usuário acumule papéis que possam levar a conflitos de interesses ou fraudes, como no caso da separação de tarefas de requisitar e autorizar gastos.
• (E) Incorreta: A opção Asymmetric não é um modelo de RBAC reconhecido para a implementação de controles de acesso baseados em papéis, e pode ser uma armadilha para confundir com conceitos de criptografia ou simetria em outros contextos.